Microsoft Internet Explorer حتى 8 CSS Declaration تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.2$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Internet Explorer حتى 8. تتأثر الوظيفة $software_function من المكون CSS Declaration Handler. عند التلاعب ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2009-1547. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Internet Explorer حتى 8. تتأثر الوظيفة $software_function من المكون CSS Declaration Handler. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. المشكلة تم نشرها بتاريخ 13/10/2009 مع Microsoft كـ MS09-054 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2009-1547. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 42110. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90545 (Microsoft Internet Explorer Cumulative Security Update (MS09-054)).

أسم الباتش التصحيحي هوMS09-054. يمكنك تنزيل التصحيح من microsoft.com. يُفضل ترقية المكون المصاب.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 8651. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 36616), X-Force (53544), Secunia (SA36979), Vulnerability Center (SBV-23731) , Tenable (42110).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 42110
Nessus الأسم: MS09-054: Cumulative Security Update for Internet Explorer (974455)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 901041
OpenVAS الأسم: Microsoft Internet Explorer Multiple Code Execution Vulnerabilities (974455)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS09-054
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

05/05/2009 🔍
13/10/2009 +161 أيام 🔍
13/10/2009 +0 أيام 🔍
13/10/2009 +0 أيام 🔍
14/10/2009 +1 أيام 🔍
14/10/2009 +0 أيام 🔍
19/10/2009 +5 أيام 🔍
21/01/2025 +5573 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS09-054
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2009-1547 (🔍)
GCVE (CVE): GCVE-0-2009-1547
GCVE (VulDB): GCVE-100-4048

OVAL: 🔍

X-Force: 53544
SecurityFocus: 36616
Secunia: 36979 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 23731 - [MS09-054] Internet Explorer Data Stream Header Corruption Remote Code Execution Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/10/2009 12:31 PM
تم التحديث: 21/01/2025 06:47 PM
التغييرات: 19/10/2009 12:31 PM (53), 07/04/2017 12:02 PM (30), 17/03/2021 03:16 PM (2), 17/03/2021 03:22 PM (7), 17/03/2021 03:24 PM (2), 21/01/2025 06:47 PM (31)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!